PKI-infrastruktuurin ja vahvan tunnistautumisen suunnittelu ja toteutus

Abstract

Opinnäytetyön aihe on PKI-infrastruktuurin ja vahvan tunnistautumisen suunnittelu ja toteutus. Työn toimeksiantajana toimi yritys nimeltä AGCO Power ja työ toteutettiin tavoitekeskeisenä projektina. Projekti toteutettiin yrityksen tiloissa, jolloin työ saatiin suunniteltua ja testattua siinä ympäristössä, jossa se lopulta otettiin käyttöön.

Projektin tavoitteena oli käyttöönottaa yrityksen henkilöstölle identiteettikortti, mahdollistaa kortilla kulunvalvonta yrityksen tiloissa, sekä mahdollisuus kertakirjautumiseen tietokoneille. Lisäksi opinnäytetyössä tutustutaan vahvaan tunnistatumiseen sekä teoriaosuudessa toimikorttien yleisiin toimintoihin sekä standardeihin. Tavoitteen saavuttamiseksi tutustuttiin toimikorttien toimintaan sekä julkisen avaimen infrastruktuuriin. Tämä infrastruktuuri pitää sisällään toimikortin varmentamiseen liittyvän ympäristön eli varmenteiden hallintaan keskittyvät palvelimet ja palvelut. Kyseisen ympäristön toteuttamiseen ja tavoitteisiin pääsemiseksi oli olennaista löytää laadukas palveluntarjoaja yhteistyökumppaniksi projektiin.

Projektin alussa tutkimusongelmaksi muodostettiin seuraavat kaksi kysymystä: Mitä etuja on vahvan tunnistautumisen käytössä kevyen tunnistautumisen sijaan? Onko AGCO Powerilla tarvetta vaihtaa tunnistusmenetelmä kevyestä vahvaan? Asetettuihin kysymyksiin lähdettiin etsimään vastauksi perehtymällä aihetta käsitteleviin tieteellisiin artikkeleihin, tunnistautumiseen liittyviin yleisiin ohjeistuksiin ja hyödyntämällä asiantuntijoilta saatuja lausuntoja sekä mielipiteitä aiheesta.

Projektin lopputuloksena oli henkilön nimellä ja yrityksen logolla varustettu toimikortti, joka on varmennettu niin, että henkilö pystyy käyttämään korttia kulunvalvonnassa sekä tietokoneelle kirjautuessa. Toimikortin käyttöönotto sujui hyvin ja korttien varmentamisessa ei ilmennyt ongelmia. Toiminta testattiin ja toimikortit todettiin käyttöominaisuuksiltaan hyväksi sekä hyödylliseksi tietoturvan osalta.

The subject of this thesis is designing and implementing public key infrastructure and strong authentication. The task of the thesis was assigned by AGCO Power and it was carried out as a goal focused project. The project was executed in the company's premises which enabled the planning and the testing to take place in the same environment where it was later taken in to use. The goals for this project were the identity card implementation for personnel, the access control enabling with smart card in the company´s property and the providing of the possibility for single sign-on. In the theory part of the thesis strong authentication and common functions and standards of the smart card are introduced. To achieve the goals the functions of the smart card and the infrastructure of the public key were explored. The infrastructure contains environment associated with the smart card enrollment, meaning servers and services focusing on controlling certificates. To carry out the environment in question and to reach the goals it was essential to find a quality service provider as a cooperation partner for the project. In the beginning of the project two questions formed the research problem: What benefits does strong authentication provide in comparison to a basic authentication? Does the AGCO Power have the need for replacing basic access authentication with a strong authentication? The answers for these questions were found by looking into the scientific articles as well as the common instructions around the subject and utilizing the given expert statements and views of the matter. Conclusion of the project was smart card supplied with owner’s name and company´s logo. Smart card is secured in a way that allows owner to use card in access control and while logging in on a computer. Introduction of smart card ran well and no problems occurred during smart card enrollment. Functionally was tested and smart cards were found to both have good fixed assets and beneficial concerning information security.